StashMap プライバシーポリシー

StashMap（守钓）は、釣りポイントを管理するローカルファーストのアプリです。通常、釣りポイント、写真、動画、手描きレイヤー、釣行ログは端末内に保存されます。

一時的な暗号化共有またはゼロ知識クラウドバックアップを利用した場合に限り、端末上でデータを暗号化し、暗号文をアップロードします。開発者はその内容を復号できません。

釣りポイントの記録とレイヤーの描画は端末内で処理されます。アカウント機能を運営せず、ログインを求めず、利用者のプロファイルも作成しません。

権限と利用目的は次のとおりです。位置情報は現在地の表示と新しい釣りポイントの初期座標、写真ライブラリは画像や動画の添付、カメラは写真や動画の撮影、ネットワークは地図・天気・海況・釣り知識ライブラリの読み込み、利用者が選んだ共有やクラウドバックアップの暗号文転送、および後述する匿名の機能利用回数の送信、触覚フィードバックは操作時の反応に使用します。

これらの権限は、対応する機能を利用者が操作したときにだけ使用します。位置情報は地図表示と新しい釣りポイントの初期座標に使われます。天気・潮汐・海況を問い合わせる場合を除き、StashMap のサーバーには送信されません。Apple Maps と天気関連サービスが処理する情報は、下記のとおり機能提供に必要な範囲に限られます。

匿名の機能利用回数：アプリは、初回起動、最初の釣りポイント作成、購入画面の表示、共有の書き出し、レイヤー機能の利用など、許可リストに含まれる少数のライフサイクルおよび機能利用イベントを送信します。各イベントに含まれるのは、匿名のインストール識別子、イベント種別、時刻、必要なプラットフォームとバージョン情報だけです。釣りポイントの座標や名称、写真、ログ、レイヤー内容、広告識別子は含みません。これらの集計は機能の有用性を判断するためだけに使用し、個人の行動を復元したり、プロファイルを作成したりしません。

「釣り知識ライブラリ」を開いたときに限り、アプリは cattle-horse.cn に接続し、記事、クイズ、シナリオ演習を読み込みます。クイズ結果と学習進捗は、その WebView の端末内サイトストレージにだけ保存されます。StashMap の業務データベースには書き込まれず、.stash ファイル、手動バックアップ、クラウドバックアップ、端末間同期にも含まれません。釣りポイント、座標、ログ、振り返り、写真、動画、会員状態、匿名の統計識別子が知識ページへ送られることはありません。アプリデータまたはサイトデータの消去、もしくはアプリの削除により、この学習進捗も削除されます。

Apple Maps（MapKit）— 提供者：Apple Inc.。地図の表示と操作、場所の検索、現在地の表示に使用します。地図機能を利用すると、Apple は同社のプライバシーポリシー（https://www.apple.com/legal/privacy/）に基づき、必要な位置情報とリクエスト情報を処理します。これらのデータが StashMap のサーバーを経由することはありません。

StashMap 天気サービス — 釣りポイントの環境・潮汐・海況パネルを開くと、その座標だけを StashMap の天気サービスへ送信して予報を取得します。天気には QWeather、海況には Open-Meteo Marine、潮汐には自社運用の pyTMD + EOT20 サービスを使用します。送信するのは座標だけで、利用者の識別情報、写真、ログ、レイヤー内容は含みません。座標は短時間のキャッシュに必要な期間だけ保持します。

暗号化共有を使うと、アプリは 1 つの釣りポイントと周辺レイヤーをまとめ、共有ごとに新しく生成した鍵で AES-256-GCM 暗号化ファイルを作成します。.fspot ファイルをシステムの共有機能で送るか、暗号文を一時的に非公開オブジェクトストレージへアップロードして QR コードまたはリンクを作成できます。鍵は別の経路で共有され、StashMap のサーバーへ送信・保存されることはありません。

リンクに含まれるのはランダムな共有識別子だけで、鍵、釣りポイント名、座標は含まれません。共有を停止すると新しいダウンロードは直ちに拒否されますが、すでに発行された一時ダウンロード URL は最長 5 分間利用できる場合があります。受信者がすでにダウンロードまたは取り込んだ複製を遠隔で削除することはできません。期限切れまたは停止済みの暗号文は非同期削除の対象となり、オブジェクトストレージのライフサイクル規則でも削除を補完します。

利用者の操作なしに暗号化されていない釣りポイント情報をアップロードしません。共有鍵やクラウドバックアップの復旧コードを保持しません。利用者のプロファイル作成、アプリ横断の行動追跡、個人情報の販売、ターゲティング広告を行いません。アカウント登録も求めません。

アプリには手動の暗号化書き出し機能があり、作成したファイルは利用者自身が保管します。ゼロ知識クラウドバックアップを有効にした場合は、端末上でデータを暗号化してから暗号文をアップロードします。復旧コードは利用者だけが管理し、StashMap のサーバーには保存されません。復旧コードを紛失した場合、バックアップを復元することはできません。端末内の主要データはアプリを削除すると消去されます。一時共有とクラウドバックアップはアプリ内から削除できますが、受信者がすでに保存した複製を遠隔で削除することはできません。

StashMap は 13 歳未満、または居住地域で定められた最低年齢未満の子どもを対象としていません。利用者の年齢や本人確認情報を意図的に収集することもありません。

StashMap はローカルファーストであり、通常は利用者の個人データをサーバーに収集しないため、サーバー上に開示、書き出し、訂正または削除の対象となる個人データは原則としてありません。

EU・EEA・英国の GDPR、またはカリフォルニア州の CCPA / CPRA が適用される場合、利用者には個人データへのアクセス、訂正、削除、移転、処理への異議申立てまたは制限を求める権利があり、権利を行使したことを理由に不利益を受けない権利があります。私たちは個人情報を販売または共有しません。端末内データはアプリの削除によって消去できます。権利行使に関するお問い合わせは、下記の連絡先へお送りください。

新しいデータフローを伴う機能追加などにより本ポリシーを更新する場合は、次回起動時に案内し、このページの発効日を更新します。重要な変更については、改めて同意を求めます。

メール：zhuhao.henry@gmail.com。プロジェクト：https://github.com/Stash-Map。通常、7 営業日以内の返信を目指します。